生成安全文件的方法及装置

摘要

本发明提供了一种生成安全文件的方法及装置。其中，该方法包括：令牌服务器创建xml文件；令牌服务器为xml文件创建根元素，并将根元素作为存储令牌种子的密钥容器节点，配置密钥容器节点的属性及属性值；令牌服务器为根元素创建第一子元素节点，第一子元素节点用于配置令牌种子的密钥文件节点；并为根元素创建第二子元素节点，第二子元素节点用于配置令牌种子的令牌属性节点；以及为根元素创建第三子元素节点，其中，第三子元素节点用于配置包含令牌种子的密钥设备节点；令牌服务器将配置后的xml文件作为安全文件。根据本发明，解决了因格式转换导致的安全隐患问题，并降低了系统导入、导出安全文件时重要信息被泄露的威胁。

主权项

一种生成安全文件的方法，其特征在于，包括：令牌服务器创建xml文件；所述令牌服务器为所述xml文件创建根元素，并将所述根元素作为存储令牌种子的密钥容器节点，配置所述密钥容器节点的属性及属性值；所述令牌服务器为所述根元素创建第一子元素节点；其中，所述第一子元素节点用于配置令牌种子的密钥文件节点，所述密钥文件节点包括解密密钥文件名称；所述令牌服务器为所述根元素创建第二子元素节点；其中，所述第二子元素节点用于配置包含令牌种子的令牌属性节点；所述令牌服务器为所述根元素创建第三子元素节点，其中，所述第三子元素节点用于配置包含令牌种子的密钥设备节点；所述令牌种子加密后保存在所述密钥设备节点；所述密钥设备节点的配置过程包括：所述令牌服务器为所述第三子元素节点创建令牌节点，并根据所述第三子元素节点配置的所述密钥设备节点设置所述令牌节点的属性，所述令牌节点的属性包括令牌编号和令牌类型标识符；根据所述令牌节点的编号和令牌类型标识符为所述令牌节点创建密钥数据节点，所述密钥数据节点包括解密令牌种子的密钥、加密方式信息、加密后的密文；所述令牌服务器将配置后的所述xml文件作为安全文件。